Des processus inconnus au démarrage Résolu/Fermé

Question

Bonjour, 
Ce cas arrive très souventà tout le monde, on s'apercoit qu'un processus nous ralenti, et on s'apercoit également que ce derneir est lancé au démarrage.
Après une recherche google, on sait d'où provient ce processus, et si on peut le désactiver, voire le supprimer.

Mais moi, après recherche google, je ne trouve pas grand chose, et ces processus m'ont tout fait lagger au démarrage : avast ne se démarrait même plus.
Voici la liste des processus que je ne connais pas dans msconfig :
 - une ligne blanche ???
 - RIMAutoUpdate || C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
 - RoxWatchTray9 || C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
 - ISUSPM || C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe -sheduler

InstallShield, je connais. Mais je comprend pas pourquoi un update a besoin de se lancer au démarrage.

Récemment, j'ai installé les outils d'un BlackBerry sur mon PC. Mais je crois que c'est tout.

Merci de votre aide et de toutes vos connaissances qui pourront m'être utiles.
Configuration: Asus
Intel Inside pentium 4 2.40GHz
760Mo de RAM
Windows XP Familiale SP3
Internet Explorer 8 et Mozilla Firefox 3.6

Thedrake · Answer

Démarre en mode sans echec et essaye de faire tourner avast. Si ça marche, tu peut faire une analyse avec.

pols12 · Answer

Je suis désolé.
J'ai du oublier quelquechose, et mal présenter mon problème.

Je tourne maintenant sans prolème.
Au démarrage, tout ramait, et avast ne démarrait pas.
J'ai ouvert le gestionnaire des tâches et fermer tous les processus que je ne connaissais pas (ceux cités dans mon premeir message) et c'est tout de suite aller mieux ! :P

Mais si je ne fais rien, au prochain démarrage, ce sera le même fiasco.

Je pourrais les supprimer, mais si j'ai des logiciels qui ne marchent plus, bof.
Je peux les enlever du démarrage.

Mais j'aurais aimé avant en savoir un peu plus sur eux.
Merci et désolé !

Thedrake · Answer

Ha d'accord! désolé ^^"

Pour ta question: InstallShield, je connais. Mais je comprend pas pourquoi un update a besoin de se lancer au démarrage. 
Sache que certains virus peuvent avoir le même nom qu'un processus connu! Alors prudence!

Patdam73 · Answer

Salut

voici ce que j'ai  trouvé :

RIMAutoUpdate.exe ===> BlackBerry

https://www.systemlookup.com/search.php?type=filename&client=malwaresearch-ff&search=RIMAutoUpdate.exe

RoxWatchTray9 ===> Roxio

https://www.systemlookup.com/search.php?type=filename&client=malwaresearch-ff&search=RoxWatchTray9


ISUSPM ===> Recherche automatiquement et installe toutes les mises à jour du logiciel, de façon à ce que vous utilisiez toujours la dernière version

http://assiste.com.free.fr/p/pacman/pacman_startup_list_i.html

Tu peux les désactiver et les lancer manuellement au besoin

@+

pols12 · Answer

Merci
RIMAutoUpdate.exe --> C'est désactivé, merci ! :)
ISUSPM --> Sais-tu comment accéder aux options de IS pour ne aps utiliser de méthode "bourrin" afin de l'enlever du démarrage ?
RoxWatchTray9 --> Je ne connais pas du tout. :S Tu peux m'en dire un peu plus stp. Ton lien ne me dis rien. :?

Patdam73 · Answer

Hello

pour RoxWatchTray cela correspond à l'icone à droite près de l'horloge

Pris sur assiste.com

http://assiste.com.free.fr/p/pacman/pacman_startup_list_r.html

======

Pour ISUSPM je  peux regarder si tu veux bien me faire un scan avec zhpdiag.
Comme cela je  pourrai également te dire si d'autres programmes ou services sont inutiles au lancement du pc.

ZHPDiag


[*] Télécharge zhpdiag
 https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (de Nicolas Coolman) sur ton bureau.

[*] Double clique sur ZHPDiag.exe pour lancer l'installation.

Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Laisse toi guider pour l'installation et coche bien la case proposant la création d'un raccourci sur le bureau.
Note :
2 nouvelles icônes sont maintenant sur ton bureau : ZHPDiag et ZHPFix.

[*] Double clique sur ZHPDiag pour lancer l'exécution.
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Clique sur la loupe pour lancer l'analyse et patiente jusqu'à la fin de celle ci.

[*] Le rapport a été crée sur ton bureau (ZHPDiag.txt)
[b]Note :
Le rapport étant trop long pour le forum, héberge le sur http://www.cijoint.fr

[*] Copie et colle le lien dans ta prochaine réponse.

@+

pols12 · Answer

Merci.
Normalement, j'ai éffecutué un nettoyage il y a quelques mois.
A part quelques update de logiciel (comme adobe reader), je ne crois aps que j'ai grand chose au démarrage.
Voici le le rapport ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijXL5LOgU.txt
Merci encore,

Patdam73 · Answer

Salut

 Il semble que tu ai une infection ou du moins des restes, on va vérifier :

Télécharge MalwareByte's Anti-Malware sur ton bureau.

Si tu le possèdes déjà, met le à jour avant de faire le scan.

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

[*]Installe le programme
[*]Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
[*]Choisis Exécuter un examen rapide puis Rechercher
[*]Laisse l'analyse se faire (cela peut durer longtemps).
Une fois le scan terminé, clique sur Afficher les résultats, vérifie que les éléments trouvés soient cochés puis clique sur Supprimer la sélection en bas.
[*]Un redémarrage peut être nécessaire.
Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte.
Poste le rapport svp

========
Tu as plusieurs outils spécifiques pour la désinfection, il est inutile de les conserver car ils évoluent constamment.
Ansi le scan de zhpdiag que tu as mis ne provient pas de la dernière version de l'outil et il me manque des infos.
Pour l'instant ne fais rien, je t'expliquerai après avoir vu le rapport de MBAM


Ensuite il y aura quelques logiciels à mettre à jour car ils comportent des failles de sécurité exploitées par les malwares.

Enfin si tu es intéressé, on peut désactiver plusieurs programmes qui sont inutiles au démarrage, augmente le temps de celui ci et consomme de la mémoire.

@+

pols12 · Answer

En fait, j'ai 3 processus Roxio. Mais aucun icône dans le systray.
Je peux le désactiver avec JV16Power Tools ?
========
La plupart des nettoyeurs, c'est qu'on m'a fait télécharger.
Je me sers parfois de quelques-uns. Désolé s'ils ne sont pas à jour. ;) 
========
Voici le rapport MBAM (après MAJ bien sûr :) )
http://www.cijoint.fr/cjlink.php?file=cj201101/cij7y2wR19.txt
Merci !

Patdam73 · Answer

Salut

Ne désactive rien pour l'instant, on termine la désinfection et ensuite je te guiderai pour arrêter les services inutiles.

Pour les outils de désinfection, il ne faut pas t'en servir sans demander de l'aide à un helper, (sauf si tu as appris) car tu peux sérieusement planter ton pc.

On va vérifier si il reste quelque choses :

Remet sur cijoint.fr un rapport zhpdiag mais auparavent on va le mettre à jour car tu vois, depuis le 20 janvier une nouvelle version est sortie. C'est pour cela qu'il faut systématiquement les mettre à jour avant de s'en servir, donc inutile de les garder après la désinfection sauf MBAM que tu peux passer régulièrement

Mise à jour de ZHPDiag

Avant de faire le scan avec zhpdiag, met le a jour :

[*]Lance zhpdiag et clique sur l'icöne Update (la flèche verte).
[*]Laisse toi guider.

Ensuite fais le scan et poste le dans ta prochaine réponse

@+

pols12 · Answer

Salut
Je ne m'en sers pas en approfondi :
j'ai désinfécté une clé USB avec USBFix
Je passe de temps en temps des scans avec MBAM (sans mise à jour :D) SpyBot, Ad-Aware SE...
Je désactive des logiciels au démarrage avec CCleaner ou JV16PowerTool
Par contre, là, je sais, c'est mal, mais je supprime des clés du registre avec JV16PowerTools ou regedit lui-même. Je fais ça à l'arrache, dès que je vois le nom d'un logiciel saloperie que j'ai désinstallé depuis longtemps. Là, je me doute bien que c'est pas super, mais c'est pas souvent... :D 

===========

Je n'avais pas la flèche de MAJ, alors j'ai retéléchargé depuis Zébulon. Maintenant, la flèche apparait bien et je suis à jour. :) Voici donc le rapport de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijFxyRz6n.txt

Patdam73 · Answer

Salut

Tu n'as presque plus de place sur c:

Ton pc va pas tarder à planter, il faut faire de la place. De plus tu as tout un tas de toolbar. Elles sont source de ralentissement et de pub.

Tu as des programmes périmés comme java

Je te propose déjà de faire de la place.
Désinstalle les logiciels suivant en passant par ajout suppression de programme du panneau de configuration.

20Dollars2Surf 1.1
Barre v0.1 bêta
Bubulle-Barre
GomezPEER
J2SE Runtime Environment 5.0 Update 6
Java 2 Runtime Environment, SE v1.4.0_03
Java(TM) 6 Update 14
Java(TM) 6 Update 18
Java(TM) 6 Update 7
PackBarre 
Pando Media Booster


Et j'en passe. Tu en a qui soit disant te font gagner de l'argent........
a toi de voir.

Tu peux aussi désinstaller spybot et ad aware et les remplacer par MBAM beaucoup plus performant.

en fait avec toute ces saletés d'installées, je comprend mieux pourquoi tu conservais ces outils de désinfection :)

====== 

Ensuite on va passer deux outils pour vérifier ce qu'il reste car en plus tu as certainement une infection usb :

Ne te sert pas de tes outils mais installe bien ceux que je te donne qui sont à jour.

Ad-Remover : Scan

Télécharge Ad Remover sur ton Bureau. (Merci à C_XX)

 http://www.teamxscript.org/too/AD-R.exe


/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.

=======

Voilà, j'attends donc ton rapport ad remover et ton rapport usbfix

Bonne soirée
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sousC:\Ad-reportScan.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

=========

USBFix : Recherche

Télécharge USBFix sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/too/UsbFix.exe

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

[*] Double-clique sur UsbFix pour lancer le programme
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*]Clique sur Rechercher et valide
[*]Laisse travailler l'outil
[*]A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). 

Poste-le dans ta prochaine réponse

pols12 · Answer

Merci de t'occuper de mon PC.

Je fais de l'économie de place tous les jours, en même temps, mon disque dur n'est pas bien gros. Et 3Go de libre en ce moment, pour moi, c'est beaucoup... lol 

Les toolbars ne prennent quasi pas de place. Elles me servent à gagner de l'argent, oui, mais surtout à les tester. Je suis un connaisseur du web rémunéré, et je me tiens à jour. La pluspart ne paye pas, et ça fait partie de mon devoir d'informer une communauté d'une barre voleuse. ;) Ces barres se lancent volontairement, on ne peut donc aps les comparer aux toolbars que tout le monde créent n'importe comment parce que ça leur rapporte du fric et que ca pourrie notre ordi de merde. :) 

Les javas, je ne savais jamais trop quoi faire : je pensais que peut-être si je supprimais un update, il ne marcherait plus. Je supprime donc la liste de java que tu m'as donné tout de suite ! :) 
Mais il reste donc l'update 23. Runtime Environnement, c'st la même chose ? Ne dois-je pas laisser une des deux versions du Runtime Environnement ?

Pando Media Booster avait été automatiquement installé avec Combat Arms, un jeu que j'avais téléchargé. J'ai désinstallé ce jeu,, j'avais gardé Pando Media Booster, car il était utilisable ailleur, apparemment. Mais jusque là, il ne m'a jamais servi. Je suis donc tes conseille, et je supprime ! :) 

Je supprime ad-aware et Spybot également, si MBAM a la même base de donnée, je prend, merci de l'info ! :) 
Le uninstall pour spybot dans ajout suppression des programmes ne devait aps être le bon, car spybot existait toujours. J'ai utilisé un autre uninstall du menu démarrer et ça a marché.

Ad-Remover a buggé complétement. Alors je l'ai lancè en mode sans échec. Et je suis resté en Mode Sans Echec pour lancer UsbFix. J'éspère que ce n'est pas important ? Sinon je recommence... :S J'ai fait deux USBFix, car j'ai deux micro-sd pour un seul lecteur usb de micro-sd. J'éspère que c'est sans importance. De toute façon, les éléments inféctés ont l'air d'être sur C: :) 
J'ai hébergé les rapports sur cijoint, je pense que ce sera plus pratique à lire, non ?
Ad-Remover : http://www.cijoint.fr/cjlink.php?file=cj201101/cijR61Tqyq.txt
UsbFix : http://www.cijoint.fr/cjlink.php?file=cj201101/cijLlK1i9m.txt
UsbFix2 : http://www.cijoint.fr/cjlink.php?file=cj201101/cijADsIIch.txt

Merci beaucoup !

Patdam73 · Answer

Salut 

Ok pour les toolbars. Pour mon info, dis moi ça ne ralenti pas trop ta navigation ?
N'est ce pas contraignant d'avoir plein de pub?

Et gagnes tu réellement de l'argent ?

Pour java, c'est la 23 la plus récente. Tu peux supprimer les autres. De toute façon si un programme en a besoin il t'orientera automatiquement dessus afin que tu l'installe, donc pas de soucis.

A partir de la version 6.20 (il me semble) la mise a jour sur la version suivante supprime l'ancienne version.
Donc quand la 24 sortira, en s'installant elle supprimera la 23.

On va supprimer ce qu'ad remover et usbfix ont trouvé

Ad-Remover : Suppression

Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
Sur la page, clique sur le bouton Nettoyer
Laisse travailler l'outil
Poste le rapport qui apparait à la fin
(Le rapport est sauvegardé aussi sous C:\Ad-reportClean.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

======

USBFIX : Suppression

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

[*] Double-clique sur UsbFix pour lancer le programme
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*]Clique sur Suppression et valide
[*]Accepte le redémarrage du pc puis laisse travailler l'outil
[*]A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). 

Poste-le dans ta prochaine réponse.

Dans cette procédure, usbfix, en plus de supprimer les éléments néfastes, vaccine ton disque dur et ta carte mémoire afin de ne plus être infecté.

Tu peux donc insérer ta seconde carte, relancer usbfix et cliqué sur vacciné.

=======

Ensuite refait un scan zhpdiag après l'avoir maj car une nouvelle version est sortie entre temps :

Mise à jour de ZHPDiag

Avant de faire le scan avec zhpdiag, met le a jour :

[*]Lance zhpdiag et clique sur l'icöne Update (la flèche verte).
[*]Laisse toi guider.

Ensuite fais le scan et poste le dans ta prochaine réponse.

Bonne soirée

pols12 · Answer

Salut
->Pour les barres de surf, non, ça ne ralentit presque pas la navigation.
->Si, c'est très contraigant d'avoir des pubs partout. Moi, en plus, j'ai un tout petit écran... :S Mais si on en a un gros, ça passe encore. Après, on s'organise et on s'habitue... :) 
->Oui, elles payent. La grande majorité des sites rémunérateurs sont des arnaques, mais pas les abrres de surfs, car elles nécessitent un investissement important en serveur. Après, le cas très habituel, c'est que elle payent au début, puis de moins en mois. Eurobarre est devenu un scam, ECBarre met plus d'un an à payer...
->Mais 20dollar2surf est LA référence de barre, qui payent depuis longtemps et beaucoup ! PackBarre est également très célèbre, mais paye en code.

============
Avast se lance maintenant très rapidemment (je l'ai mis à jour). Par contre, c'est au tour du Pare-Feu Windows de metter un paquet de temps à démarrer... :S 

Java est éradiqué, merci.

Voici le rapport Ad Remover : http://www.cijoint.fr/cjlink.php?file=cj201101/cijmMwmMw4.txt
Voici le rapport USBFix : http://www.cijoint.fr/cjlink.php?file=cj201101/cij8zeAoDM.txt
Voici le rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201101/cijKPypnvS.txt

Merci beaucoup ! :)

Patdam73 · Answer

Salut

Fais bien ce qui suit dans l'ordre marqué :

Mise à jour de ZHPDiag


[*]Lance zhpdiag et clique sur l'icöne Update (la flèche verte).
[*]Laisse toi guider.

Ferme le à la fin de la mise à jour

==========

OneClick2RestorePoint :


Télécharge Oneclick2RP  de Laddy sur ton Bureau

https://app.box.com/s/cqcsz5m0oz

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateurr)
[*] Entre la description suivante : En cours désinfection
[*] Clic sur le bouton Créer

==========

ZHPFix


[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :


O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
O23 - Service:  (SeaPort) - Clé orpheline
[HKCU\Software\LdShih]
[HKCU\Software\Softonic]
O43 - CFD: 26/01/2011 - 12:35:06 ----D- C:\Program Files\Spybot - Search & Destroy
FirewallRaz

[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

==========

Tu as des programmes qui ne sont pas à jour et qui donc comportent des failles de sécurtié.
Pour en savoir plus : http://=forum.malekal.com/danger-des-failles-securite-t3452.html

Comme tu utilises toutes sorte de toolbars qui te donnent de l'argent mais aussi parfois des malwares, je te conseille fortement de tenir tes logiciels à jour.

Ton navigateur Firefox par exemple tu as la version v3.5.16.

La dernière version est la 3.6.13

Télécharge la sur depuis le lien ci dessous et installe la par dessus l'ancienne.

http://www.mozilla-europe.org/fr/firefox/3.6.13/releasenotes/

=====

Mise à jour Adobe Reader


Connectes toi sur le site :

https://get2.adobe.com/fr/reader/otherversions/


Télécharges la dernière version de ce programme , 

/!\ fais bien attention de décocher le sponsor McAffe associé avant le téléchargement
.
Installes la nouvelle version et vérifies s'il n'y a pas de mises à jour = lance le programme => cliques sur aide puis "rechercher les mises à jour". Laisse toi guider au besoin par le programme.

=====

Mise à jour de VLC


[*] Lance VLC
[*] Clique sur le menu Aide
[*] Sélectionne Vérifier les mises à jour...
[*] Laisse toi guider par le logiciel.

La dernière version est la 1.1.6

Il faudra peut être faire la manip plusieurs fois

==========

OneClick2RestorePoint :

Relance OneClick2RestorePoint de Laddy

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
[*] Entre la description suivante : Avant OPT
[*] Clic sur le bouton Créer.

==========

On va maintenant optimiser ton pc en désactivant les programmes qui se lancent au démarrage de celui ci. C'est ce que tu voulais faire au tout début de ce post.
Le fait qu'ils se lancent automatiquement augmente le temps de démarrage du pc, puis utilise inutilement de la mémoire.

Je te propose de le faire avec mon script, cela désactivera les programmes, mais ne les désinstallera pas. Tu pourras les utiliser au besoin en les lançant depuis le menu Démarrer ou via leur raccourci sur le bureau.

ZHPFix


[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :



OPT:O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [igfxtray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe 
OPT:O4 - HKLM\..\Run: [igfxhkcmd] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
OPT:O4 - HKLM\..\Run: [igfxpers] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe 
OPT:O4 - HKLM\..\Run: [BlackBerryAutoUpdate] . (.Research In Motion Limited - RIM Auto Update.) -- C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe
OPT:O4 - HKLM\..\Run: [RoxWatchTray] . (.Sonic Solutions - RoxMMTrayApp Module.) -- C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe 
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe (.not file.)
OPT:O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe (.not file.)
OPT:O4 - HKCU\..\Run: [ISUSPM] . (.Macrovision Corporation - Macrovision Software Manager.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
OPT:O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.exeiWoo1.1; SurfWifi 2.0; i-NavFourF; (R1 1.5); .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; OfficeLiveConnector.1.3; OfficeLivePatch.0.0) (.not file.)



[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

==========

Refait un nouveau scan zhpdiag


========

J'insiste sur le fait qu'il faut bien que tu respectes l'ordre des manips.

Post moi tes deux rapports de zhpfix et celui de zhpdiag.

Bonne soirée

pols12 · Answer

Il n'ya a pas eu de problème. :)  

Rapport  ZHPDiag du début : http://www.cijoint.fr/cjlink.php?file=cj201101/cijgipEd0N.txt 
Rapport ZHPFix : http://www.cijoint.fr/cjlink.php?file=cj201101/cijIE07qGy.txt 
(c'est le 2eme, car il a écrasé le premier. ;) mais comme tu n'en demandais qu'un... ) 
Rapport ZHPDiag de la fin : http://www.cijoint.fr/cjlink.php?file=cj201101/cijxcdLQbF.txt  

EDIT : Le pare feu est toujours trèèèès lent à se démarrer et deux processus ayant roxio dans leurs noms se lancent toujours sous l'utilisateur "system". Ils se ferment quand le pare-feu se démarre environ... :P
???????????==##-->···?{([/ Pols12 \])}?···<--##==???????????

Patdam73 · Answer

Salut

Bien si tout est ok pour ton pc, on peut finaliser :

suppression des outils


[*] Double clique sur l'icône ZHPFix sur ton bureau

Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Clique sur l'icône Nettoyeur de tools (A rouge) 

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer pour les supprimer.

[*] Le rapport s'affiche dans la fenêtre de ZHPFix. Sélectionne le (Ctrl + A) et colle le dans ta réponse.

[*] Redémarre ton pc.

=====

OneClick2RestorePoint :

Relance OneClick2RestorePoint de Laddy

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
[*] Entre la description suivante : PC Propre
[*] Clic sur le bouton Créer.

======

=Purger les points de restauration système :

[*]Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
[*] Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
[*] Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
[*]  Rends toi dans l'onglet "Autres options"
[*] Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
[*] Les points de restauration système seront purgés sauf le dernier créé.===
[*] Ferme la fenêtre en cliquant sur la croix en haut à droite.
[*] Pour fermer OC2RP clique sur le bouton Quitter

======

Tu peux ensuite faire un nettoyage avec ccleaner et defragmenter ton disque dur.

@+

pols12 · Answer

Rapport de ZHPFix 1.12.3243 par Nicolas Coolman, Update du 26/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-30-01-2011-10-07-48.txt
Run by xp at 30/01/2011 10:07:48
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O63 - Logiciel: Ad-Remover By C_XX - (.C_XX.) [HKLM] -- Ad-Remover  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!

========== Dossier(s) ==========
C:\Program Files\Ad-remover  => Supprimé et mis en quarantaine
C:\UsbFix  => Supprimé et mis en quarantaine
C:\Lop SD  => Supprimé et mis en quarantaine
C:\rsit  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\documents and settings\xp\bureau\usbfix.exe  => Supprimé et mis en quarantaine
c:\lopr.txt  => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O63 - Logiciel: Ad-Remover By C_XX - (.C_XX.) [HKLM] -- Ad-Remover  => Logiciel supprimé avec succès
O63 - Logiciel: HijackThis 2.0.2 - (.TrendMicro.) [HKLM] -- HijackThis  => Logiciel supprimé avec succès
O63 - Logiciel: UsbFix By El Desaparecido & C_XX - (.El Desaparecido & C_XX.) [HKLM] -- Usbfix  => Logiciel supprimé avec succès
O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1  => Logiciel supprimé avec succès
O63 - Logiciel: Lop SD - (AngelDark & Eric71)  => Logiciel supprimé avec succès
O63 - Logiciel: RSIT - (random/random)  => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Dossier(s)
2 : Fichier(s)
6 : Logiciel(s)


End of the scan
J'ai fait un petit nettoyage avec CCleaner comme tu me l'a conseillé. Je ferai une défragmentation dans la journée, je pense. :) 
Merci ! :)

Patdam73 · Answer

Bonjour

Super. Si tout est ok pour toi tu peux mettre ton sujet en résolu :

Tu peux maintenant mettre ton message en résolu :

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Bonne continuation

Des processus inconnus au démarrage

20 réponses

Discussions similaires